Ein Verzeichnis der KI-Systeme erstellen
Um das Verzeichnis Ihrer KI-Systeme zu erstellen, haben Sie zwei Möglichkeiten:
Entweder Sie verfügen bereits über ein Verzeichnis, das Sie direkt in Dastra importieren können (gehen Sie zum nächsten Abschnitt: Ihre KI-Systeme importieren)
Oder Sie haben noch keines. In diesem Fall müssen Sie es selbst erstellen
Ein Verzeichnis der KI-Systeme erstellen
Um ein KI-System hinzuzufügen, klicken Sie zunächst auf „Neues KI-System erstellen". Ein Fenster erscheint, in dem Sie den Namen des Systems eingeben und es einer Organisationseinheit zuweisen müssen.
Sobald die Pflichtangaben gespeichert sind, werden Sie zu einem Formular mit 11 Schritten weitergeleitet. Dieses Formular ermöglicht es Ihnen, das KI-System so detailliert wie möglich zu dokumentieren.
Die 11 Schritte des KI-System-Formulars
Nachfolgend finden Sie die 11 Schritte, die bei der Dokumentation eines KI-Systems auszufüllen sind.
1. Allgemein
Geben Sie die grundlegenden Informationen zum KI-System ein:
Name des Systems
Kurze Beschreibung seines Zwecks und seiner Funktionsweise
2. Verantwortlichkeiten
Definieren Sie Ihre Rolle und Verantwortlichkeiten im Hinblick auf die europäische KI-Verordnung (KI-Verordnung). Ein Akteur kann je nach seinen Aktivitäten mehrere Verantwortlichkeiten kumulieren:
Anbieter (Provider) Entwickelt ein KI-System oder lässt es entwickeln und bringt es unter seinem Namen oder seiner Marke auf den Markt oder nimmt es in Betrieb, entgeltlich oder unentgeltlich.
Betreiber (Deployer / User) Nutzt ein KI-System unter seiner Autorität im Rahmen seiner beruflichen Tätigkeit.
Importeur (Importer) Importiert ein KI-System aus einem Drittland zum Zweck des Inverkehrbringens oder der Inbetriebnahme in der EU.
Vertreiber (Distributor) Stellt ein KI-System auf dem EU-Markt bereit, ohne selbst Anbieter oder Importeur zu sein und ohne dessen Eigenschaften zu verändern.
Bevollmächtigter (Autorisierter Vertreter) Natürliche oder juristische Person mit Sitz in der EU, die eine schriftliche Vollmacht eines außerhalb der EU ansässigen Anbieters erhalten hat, um in dessen Namen bezüglich seiner Verpflichtungen aus der KI-Verordnung zu handeln.
Hersteller eines Produkts mit integriertem KI-System (Product Manufacturer) Wenn ein KI-System in ein Produkt integriert ist, das einer sektoralen Gesetzgebung unterliegt (z. B. Medizinprodukte), ist der Hersteller dieses Produkts als Anbieter für das KI-System verantwortlich.
Stellen Sie sicher, dass Sie Ihre Rolle(n) präzise identifizieren, um Ihre Compliance-Verpflichtungen und rechtlichen Verantwortlichkeiten gemäß der KI-Verordnung zu bestimmen.
3. KI-Modelle
Geben Sie das oder die KI-Modelle an, die zur Datenverarbeitung in diesem System verwendet werden.
ℹ️ Weitere Informationen finden Sie im Referenzverzeichnis der KI-Modelle.
4. Beteiligte
Identifizieren Sie die beteiligten Stakeholder bei der Implementierung und Verwaltung dieses KI-Systems sowie deren Rollen (z. B. Data Scientist, Datenschutzbeauftragter, Product Owner).
5. Assets
Fügen Sie die Assets hinzu, die dieses KI-System unterstützen, wie:
Infrastrukturkomponenten
Softwaretools
APIs
Dokumentationsressourcen
6. Datensätze
Listen Sie die mit diesem KI-System verknüpften Datensätze auf. Geben Sie deren Verwendung in den folgenden Phasen an:
Training: Datensatz, der zum Trainieren des KI-Modells verwendet wird und es ihm ermöglicht, Muster, Beziehungen oder Klassifizierungen aus historischen Daten zu lernen.
Validierung: Separater Datensatz, der zur Anpassung der Modellparameter und zur Vermeidung von Überanpassung (Overfitting) verwendet wird. Er dient der Bewertung der Modellleistung während des Trainings und leitet Anpassungen für optimale Ergebnisse.
Test (Testing): Ein weiterer unabhängiger Datensatz, der zur Bewertung der endgültigen Leistung des trainierten und validierten Modells vor der Bereitstellung verwendet wird. Er liefert eine unvoreingenommene Leistungsmessung mit neuen, ungesehenen Daten.
Produktions-Inferenz (Production inference): Daten, die vom KI-System im Echtbetrieb verarbeitet werden, wobei das Modell Vorhersagen, Klassifizierungen oder Entscheidungen generiert.
Stellen Sie sicher, dass Sie für jeden Datensatz seinen Zweck, seine Zusammensetzung und seine Verbindung zu diesem KI-System klar dokumentieren, um Transparenz und Compliance zu gewährleisten.
7. Betroffene Personen
Geben Sie die Kategorien betroffener Personen an, deren personenbezogene Daten vom KI-System verwendet werden (z. B. Kunden, Mitarbeiter, Nutzer).
8. Risikoanalyse
Bewerten Sie das Risikoniveau des KI-Systems anhand:
Der Arten verarbeiteter Daten
Der durchgeführten Verarbeitungen
Der potenziellen Auswirkungen auf die Rechte und Freiheiten der betroffenen Personen
9. Geschäftlicher Mehrwert
Bestimmen Sie einen Geschäftswert-Score, der den Beitrag des KI-Systems zu Ihrer Organisation widerspiegelt. Dies ermöglicht:
Projekte mit hohem Mehrwert zu priorisieren
KI-Initiativen mit Ihren strategischen Zielen abzustimmen
10. Dokumentation
Fügen Sie die relevanten Dokumente und Informationsblätter hinzu, wie:
Informationshinweise
Technische Anleitungen
Konformitätsbewertungen (z. B. FRIA, DSFA)
11. Zusammenfassung
Sehen Sie eine vollständige Zusammenfassung aller für dieses KI-System eingegebenen Informationen ein, bevor Sie die endgültige Validierung und Speicherung vornehmen.
Zuletzt aktualisiert
War das hilfreich?